Пытаюсь понять, почему эта новая установка nginx вообще не обслуживает файлы. У меня минимальная конфигурация сайта. (Последний раз, когда я проверял, rtmp работал, но в нем давно не было необходимости. Просто добавил конфигурацию порта 80. Я упоминаю только потому, что вы увидите это в конфигурации.)
Когда я пытаюсь получить доступ к этому хосту (по IP-адресу или по имени хоста), я получаю сообщение об ошибке «403 (запрещено)», отображаемое на веб-странице, и вообще ничего в файле /var/log/nginx/error.log. (Этот файл имеет нулевые байты, даже после перезагрузки и повторной попытки.)
Все другие вопросы, которые я нашел, как этот, при сбое сервера, имеют справку в файле error.log. Поскольку error.log пуст, я создал этот новый вопрос.
Это происходит, когда я пытаюсь использовать средство индексирования по умолчанию и когда я пытаюсь использовать определенные файлы, такие как эти примеры:
http://hpmicro1
http://hpmicro1.innerdomain.com
http://hpmicro1.innerdomain.com/index.html
http://192.168.1.5
http://192.168.1.5/index.html
http://192.168.1.5/index.php
и так далее. Как видите, эти файлы существуют и принадлежат www-data:
# ls -l /www/htdocs
всего 60
-rw-rw-rw- 1 www-data www-data 35752 17 июля 14:09 dbg-wizard.php
drwxrwxr-x 2 www-data www-data 4096 16 июля 08:15 функции
drwxrwxr-x 2 www-данные www-данные 4096 17 июля 12:38 GetChats
-rw-r--r-- 1 www-data www-data 10918 18 июля 16:16 index.html
-rw-rw-rw- 1 www-data www-data 20 июл 17 14:18 index.php
# ls -ld /www/htdocs
drwxrwxr-x 5 www-data Деннис 4096 18 июля 16:22 /www/htdocs
Вот содержимое файла /etc/nginx/nginx.conf:
# grep -v '^\s*#' /etc/nginx/nginx.conf
www-данные пользователя;
рабочие_процессы авто;
pid /run/nginx.pid;
включить /etc/nginx/modules-enabled/*.conf;
События {
worker_connections 768;
}
http {
отправить файл включен;
tcp_nopush включен;
tcp_nodelay включен;
keepalive_timeout 65;
типы_хэш_макс_размер 2048;
включить /etc/nginx/mime.types;
default_type application/octet-stream;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Удаление SSLv3, ссылка: POODLE
ssl_prefer_server_ciphers включен;
журнал_доступа /var/log/nginx/access.log;
журнал_ошибок /var/log/nginx/error.log;
gzip включен;
включить /etc/nginx/conf.d/*.conf;
включить /etc/nginx/sites-enabled/*;
}
rtmp {
сервер {
слушать 1935;
размер_чанка 4096;
уведомить_метод получить;
приложение WendellLive {
on_publish http://localhost/auth;
жить дальше;
запись выключена;
путь_записи /svr/rtmp-записи;
запись_уникальная включена;
нажать rtmp://localhost/Wendell_YT;
}
приложение Wendell_YT {
жить дальше;
запись выключена;
разрешить публикацию 127.0.0.1;
запретить публиковать все;
нажмите rtmp://a.rtmp.youtube.com/live2/<wendell_yt_stream_key>;
}
}
}
И конфигурация /etc/nginx/sites-enabled/default
# grep -v '^\s*#' по умолчанию
сервер {
слушать 80 default_server;
слушать [::]:80 default_server;
корень /www/htdocs; # Добавлено - Lovelady - 18 июля 2021 г.
индекс index.php index.html index.htm index.nginx-debian.html;
имя_сервера home.lovelady.com;
место расположения / {
try_files $uri $uri/ =404;
}
местоположение / авторизация {
если ($arg_pwd = 'мой_секрет_не_ваш') {
вернуть 200;
}
вернуть 401; # Не авторизован
}
}
Информация о версии:
версия nginx: nginx/1.18.0 (Ubuntu)
>>> кот /etc/os-релиз
ИМЯ="Убунту"
ВЕРСИЯ = "20.04.2 LTS (Фокусная ямка)"
ID=убунту
ID_LIKE=дебиан
PRETTY_NAME="Убунту 20.04.2 ЛТС"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=фокальная
UBUNTU_CODENAME=фокусный
Содержимое /var/log/nginx:
# ls -ltr /var/log/nginx/
всего 72
-rw-r----- 1 www-data adm 480 5 апреля 23:19 error.log.3.gz
-rw-r----- 1 www-data adm 464 20 мая 23:46 access.log.14.gz
-rw-r----- 1 www-data adm 469 21 мая 23:46 access.log.13.gz
-rw-r----- 1 www-data adm 468 22 мая 23:46 access.log.12.gz
-rw-r----- 1 www-data adm 464 23 мая 23:47 access.log.11.gz
-rw-r----- 1 www-data adm 472 24 мая 23:47 access.log.10.gz
-rw-r----- 1 www-data adm 472 25 мая 23:47 access.log.9.gz
-rw-r----- 1 www-data adm 464 26 мая 23:47 access.log.8.gz
-rw-r----- 1 www-data adm 196 27 мая 01:17 access.log.7.gz
-rw-r----- 1 www-data adm 97 28 мая 06:10 error.log.2.gz
-rw-r----- 1 www-data adm 248 21 июня 22:31 access.log.6.gz
-rw-r----- 1 www-data adm 110 24 июня 12:37 access.log.5.gz
-rw-r----- 1 www-data adm 153 25 июня 11:22 access.log.4.gz
-rw-r----- 1 www-data adm 102 26 июня 08:22 access.log.3.gz
-rw-r----- 1 www-data adm 140 28 июня 21:09 error.log.1
-rw-r----- 1 www-data adm 0 29 июня 00:00 error.log
-rw-r----- 1 www-data adm 275 16 июля 08:41 access.log.2.gz
-rw-r----- 1 www-data adm 216 17 июля 12:50 access.log.1
-rw-r----- 1 www-data adm 193 18 июля 16:07 access.log
В access.log есть одна строка:
# кошка /var/log/nginx/access.log
192.168.1.203 - - [18/Jul/2021:16:07:37 -0400] "GET / HTTP/1.1" 200 20 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML , например Gecko) Chrome/91.0.4472.124 Safari/537.36"
Вывод nginx -T по запросу:
nginx: синтаксис файла конфигурации /etc/nginx/nginx.conf в порядке
nginx: проверка файла конфигурации /etc/nginx/nginx.conf прошла успешно
# файл конфигурации /etc/nginx/nginx.conf:
#
# ОГРОМНАЯ помощь с этого сайта:
# https://www.scaleway.com/en/docs/setup-rtmp-streaming-server/
#
www-данные пользователя;
рабочие_процессы авто;
pid /run/nginx.pid;
включить /etc/nginx/modules-enabled/*.conf;
События {
worker_connections 768;
# multi_accept on;
}
http {
##
# Основные настройки
##
отправить файл включен;
tcp_nopush включен;
tcp_nodelay включен;
keepalive_timeout 65;
типы_хэш_макс_размер 2048;
# server_tokens off;
# server_names_hash_bucket_size 64;
# server_name_in_redirect off;
включить /etc/nginx/mime.types;
default_type application/octet-stream;
##
# Настройки SSL
##
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Удаление SSLv3, ссылка: POODLE
ssl_prefer_server_ciphers включен;
##
# Настройки ведения журнала
##
журнал_доступа /var/log/nginx/access.log;
журнал_ошибок /var/log/nginx/error.log;
##
# Настройки Gzip
##
gzip включен;
# gzip_vary on;
# gzip_proxyed любой;
# gzip_comp_level 6;
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
##
# Конфигурации виртуального хоста
##
включить /etc/nginx/conf.d/*.conf;
включить /etc/nginx/sites-enabled/*;
}
#почта {
# # См. пример сценария аутентификации по адресу:
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
# сервер {
# слушать localhost:110;
# протокол pop3;
# прокси включен;
# }
#
# сервер {
# слушать localhost:143;
# протокол imap;
# прокси включен;
# }
#}
rtmp {
сервер {
слушать 1935;
размер_чанка 4096;
уведомить_метод получить;
приложение любовь-БПЛА {
on_publish http://localhost/auth;
жить дальше;
# Установите для этого параметра значение «запись выключена», если вы не хотите сохранять копию своей трансляции:
#записать все;
запись выключена;
# Каталог, в котором будут храниться записи
путь_записи /svr/rtmp-записи;
запись_уникальная включена;
# Далее следует рестриминг материала
нажмите rtmp://localhost/love-uav_YT;
#push rtmp://localhost/love-uav_Twitch;
#push rtmp://localhost/love-uav_Facebook;
}
# Приложение YouTube
приложение love-uav_YT {
жить дальше;
запись выключена;
# разрешить публикацию только локальному хосту
разрешить публикацию 127.0.0.1;
запретить публиковать все;
# push URL с ключом трансляции YouTube
нажмите rtmp://a.rtmp.youtube.com/live2/jsqu-54jv-uw68-39tf-xxxx;
}
# Твич приложение
приложение love-uav_Twitch {
жить дальше;
запись выключена;
# разрешить публикацию только локальному хосту
разрешить публикацию 127.0.0.1;
запретить публиковать все;
# push URL с ключом трансляции Twitch
push rtmp://live-cdg.twitch.tv/app/<love-uav__twitch_stream_key>;
}
приложение love-uav_Facebook {
жить дальше;
запись выключена;
# разрешить публикацию только локальному хосту
разрешить публикацию 127.0.0.1;
запретить публиковать все;
# push URL с ключом трансляции Facebook
# push rtmps://live-api-s.facebook.com:443/rtmp/<love-uav__facebook_stream_key>;
}
приложение WendellLive {
on_publish http://localhost/auth;
жить дальше;
# Установите для этого параметра значение «запись выключена», если вы не хотите сохранять копию своей трансляции:
#записать все;
запись выключена;
# Каталог, в котором будут храниться записи
путь_записи /svr/rtmp-записи;
запись_уникальная включена;
# Далее следует рестриминг материала
нажать rtmp://localhost/Wendell_YT;
#push rtmp://localhost/Wendell_twitch;
#push rtmp://localhost/Wendell_facebook;
}
# Приложение YouTube
приложение Wendell_YT {
жить дальше;
запись выключена;
# разрешить публикацию только локальному хосту
разрешить публикацию 127.0.0.1;
запретить публиковать все;
# push URL с ключом трансляции YouTube
нажмите rtmp://a.rtmp.youtube.com/live2/<wendell_yt_stream_key>;
}
}
}
# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-image-filter.conf:
модули загрузки_модуля/ngx_http_image_filter_module.so;
# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-xslt-filter.conf:
модули load_module/ngx_http_xslt_filter_module.so;
# файл конфигурации /etc/nginx/modules-enabled/50-mod-mail.conf:
модули load_module/ngx_mail_module.so;
# файл конфигурации /etc/nginx/modules-enabled/50-mod-rtmp.conf:
модули load_module/ngx_rtmp_module.so;
# файл конфигурации /etc/nginx/modules-enabled/50-mod-stream.conf:
модули load_module/ngx_stream_module.so;
# файл конфигурации /etc/nginx/mime.types:
типы {
текст/html html htm shtml;
текст/CSS CSS;
текст/xml xml;
изображение/gif gif;
изображение/jpeg jpeg jpg;
приложение/javascript js;
приложение/атом+xml атом;
приложение/rss+xml rss;
текст/математика ммл;
текст/простой текст;
текст/vnd.sun.j2me.app-дескриптор jad;
текст/vnd.wap.wml wml;
текст/x-компонент htc;
изображение/png png;
изображение/tiff tif tiff;
изображение/vnd.wap.wbmp wbmp;
изображение/значок x ico;
изображение/x-jng jng;
изображение/x-ms-bmp bmp;
изображение/svg+xml svg svgz;
изображение/веб-сайт;
приложение/шрифт-woff woff;
приложение/java-архив jar war ear;
приложение/json json;
приложение/mac-binhex40 hqx;
документ приложения/msword;
заявка/pdf pdf;
приложение/постскриптум ps eps ai;
приложение/rtf rtf;
приложение /vnd.apple.mpegurl m3u8;
приложение/vnd.ms-excel xls;
приложение /vnd.ms-fontobject eot;
приложение /vnd.ms-powerpoint ppt;
приложение /vnd.wap.wmlc wmlc;
application/vnd.google-earth.kml+xml кмл;
application/vnd.google-earth.kmz кмз;
приложение /x-7z-сжатый 7z;
приложение /x-cocoa cco;
приложение/x-java-архив-diff jardiff;
приложение/x-java-jnlp-файл jnlp;
запуск приложения /x-makeself;
приложение/x-perl pl pm;
приложение/x-pilot prc pdb;
приложение /x-rar-сжатый rar;
application/x-redhat-package-manager об/мин;
приложение /х-море море;
приложение /x-shockwave-flash swf;
приложение /x-stuffit сидеть;
приложение/x-tcl tcl tk;
application/x-x509-ca-cert der pem crt;
приложение /x-xpinstall xpi;
приложение/xhtml+xml xhtml;
приложение/xspf+xml xspf;
приложение/zip-архив;
приложение/октет-поток bin exe dll;
приложение/октетный поток deb;
приложение/октет-поток dmg;
приложение/октетный поток iso img;
приложение/октет-поток msi msp msm;
приложение/vnd.openxmlformats-officedocument.wordprocessingml.document docx;
приложение/vnd.openxmlformats-officedocument.spreadsheetml.sheet xlsx;
приложение/vnd.openxmlformats-officedocument.presentationml.presentation pptx;
аудио/миди мид миди кар;
аудио/мпег мп3;
аудио/огг огг;
аудио/x-m4a m4a;
аудио/x-realaudio ra;
видео/3gpp 3gpp 3gp;
видео/mp2t ц;
видео/mp4 mp4;
видео/mpeg mpeg mpeg mpg;
видео/быстрое перемещение;
видео/вебм вебм;
видео/x-flv flv;
видео/x-m4v m4v;
видео/x-мнг мнг;
видео/x-ms-asf asx asf;
видео/x-ms-wmv wmv;
видео/x-msvideo avi;
}
# файл конфигурации /etc/nginx/sites-enabled/default:
##
# Вам следует просмотреть следующие URL-адреса, чтобы получить четкое представление
# файлов конфигурации Nginx, чтобы полностью раскрыть всю мощь Nginx.
# https://www.nginx.com/resources/wiki/start/
# https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/
# https://wiki.debian.org/Nginx/DirectoryStructure
#
# В большинстве случаев администраторы удалят этот файл с сайтов с поддержкой/ и
# оставить его как ссылку на доступных сайтах, где он и дальше будет
# обновлено командой упаковки nginx.
#
# Этот файл будет автоматически загружать файлы конфигурации, предоставленные другими
# приложения, такие как Drupal или Wordpress. Эти приложения будут сделаны
# доступен по пути с этим именем пакета, например /drupal8.
#
# Более подробные примеры см. в /usr/share/doc/nginx-doc/examples/.
##
# Конфигурация сервера по умолчанию
#
сервер {
слушать 80 default_server;
слушать [::]:80 default_server;
# конфигурация SSL
#
# слушать 443 ssl default_server;
# слушать [::]:443 ssl default_server;
#
# Примечание. Вы должны отключить gzip для трафика SSL.
# См.: https://bugs.debian.org/773332
#
# Прочтите ssl_ciphers, чтобы обеспечить безопасную конфигурацию.
# См.: https://bugs.debian.org/765782
#
# Самоподписанные сертификаты, созданные пакетом ssl-cert
# Не используйте их на рабочем сервере!
#
# включить фрагменты/snakeoil.conf;
#корень /var/www/html; # Прокомментировал - Lovelady - 18-Jul-2021
корень /www/htdocs; # Добавлено - Lovelady - 18 июля 2021 г.
# Добавьте index.php в список, если вы используете PHP
индекс index.php index.html index.htm index.nginx-debian.html;
имя_сервера home.lovelady.com;
место расположения / {
# Сначала пытаемся обслужить запрос как файл, затем
# в качестве каталога, затем вернуться к отображению 404.
try_files $uri $uri/ =404;
}
местоположение / авторизация {
если ($arg_pwd = 'мой_секрет_не_ваш') {
вернуть 200;
}
вернуть 401; # Не авторизован
}
# передать PHP-скрипты на сервер FastCGI
#
#местоположение ~ \.php$ {
# включить сниппеты/fastcgi-php.conf;
#
# # С php-fpm (или другими сокетами unix):
# fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
# # С php-cgi (или другими сокетами tcp):
# fastcgi_pass 127.0.0.1:9000;
#}
# запретить доступ к файлам .htaccess, если корневой каталог Apache
# совпадает с nginx
#
#местоположение ~ /\.ht {
# запретить все;
#}
}
# Конфигурация виртуального хоста для example.com
#
# Вы можете переместить это в другой файл в разделе sites-available/ и указать символическую ссылку, которая
# на site-enabled/, чтобы включить его.
#
# сервер {
# слушать 80;
# слушать [::]:80;
#
# имя_сервера example.com;
#
# корень /var/www/example.com;
# индекс index.html;
#
# место расположения / {
# try_files $uri $uri/ =404;
# }
#}
Отказ: 
